CVE-2017-18651
Təsvir
M(6.x) və N(7.x) proqram təminatı olan Samsung mobil cihazlarında bir problem aşkar edilmişdir. Etibarlı tətbiqin idarə edilməsi zamanı process_M_SetTokenTUIPasswd funksiyasında yaranan tam ədəd daşması (Integer Overflow) yaddaşın korlanmasına səbəb olur. Samsung ID-ləri SVE-2017-9008 və SVE-2017-9009-dur (oktyabr 2017).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 6.0, 6.0.1, 7.0, 7.1.0, 7.1.1, 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.